
Kahapon gabi, tanong ko kung saan talaga nag-verify ang geth ng isang pampublikong TLS chain, pagkatapos makita na ang 1.17.9 tarball ay binuo gamit ang go1.27.2 (walang x509 denylist), habang ang Docker image ng parehong commit ay nakakuha ng go1.27.3. Isang bagay na hindi ko naalala ay ang ethstats. Walang scheme sa address, kaya itinatry nito ang wss:// muna, tapos ang plain ws://, kaya sa isang patched build, ang isang tinanggihan na chain ay maaaring magiging isang hindi-encrypted na pagsubok muli. Ipinag-check muli ngayong umaga ang parehong binaries, ang mga source sa write-up: https://t.co/yVjNWLeKs0
